Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü

Filtreler

7.445 açık

  1. 3,3Düşük CVE-2026-116140Yama var ImageMagick'te delegate çağrısı ayrıştırma hatası nedeniyle politika atlatılabiliyor ImageMagickCWE-8635 gün önce
  2. 5,4Orta CVE-2026-116139 WWBN AVideo'da yorum Markdown işlemesi üzerinden kalıcı siteler arası betik çalıştırma (XSS) açığı WWBN AVideoCWE-795 gün önce
  3. 4,3Orta CVE-2026-116052 LinkStack 4.8.8 ve öncesinde siteler arası istek sahteciliği (CSRF) açığı LinkStackOrg LinkStackCWE-3525 gün önce
  4. 3,7Düşük CVE-2026-116137 adm-zip'te Kanonik Eşdeğer Adlarla Yinelenen Girdi Doğrulamasının Atlatılması cthackers adm-zipCWE-4365 gün önce
  5. 5,9Orta CVE-2026-116136 ProjectSend'de Dosya Sürümü Bağlama Üzerinden Yetkisiz Dosya Erişimi ProjectSendCWE-8635 gün önce
  6. 6,5Orta CVE-2026-116073 Leon'da /download model komutunda yol geçişi (path traversal) açığı leon-ai leonCWE-225 gün önce
  7. 5,4Orta CVE-2026-116072 Infinity for Reddit'te OAuth girişinde CSRF açığı, saldırganın hesabına yönlendirme riski Docile-Alligator Infinity for RedditCWE-3525 gün önce
  8. 5,9Orta CVE-2026-116071Yama var rotki'de Premium bulut yedekleme şifrelemesinde zayıf anahtar türetme hatası rotkiCWE-9165 gün önce
  9. 6,5Orta CVE-2026-116070 Docker-Proxy'de hubcmdui /api/config uç noktasında kimlik doğrulama eksikliği dqzboy Docker-ProxyCWE-3065 gün önce
  10. 6,5Orta CVE-2026-116069Yama var NiubiGEO'da kimlik doğrulamasız SSRF açığı: /audit-plan domain alanı üzerinden iç ağ isteği Albert-Weasker niubigeoCWE-9185 gün önce
  11. 8,8Yüksek CVE-2026-116068 Dokploy'da Uygulama tRPC Yönlendiricisi Üzerinden Kuruluşlar Arası Yetkilendirme Atlatma Açığı dokployCWE-6395 gün önce
  12. 8,2Yüksek CVE-2026-116067Yama var Paisa'da Editör ve Sayfa API'lerinde Dizin Geçişi Açığı ananthakumaran paisaCWE-225 gün önce
  13. 6,8Orta CVE-2026-116066Yama var Firecrawl Playwright servisinde DNS yeniden bağlama ile SSRF koruması atlatılabiliyor FirecrawlCWE-9185 gün önce
  14. 7,3Yüksek CVE-2026-116050 krupalshah Employee Recruitment System registerform3.php dosyasında SQL enjeksiyonu açığı krupalshah Employee Recruitment SystemCWE-745 gün önce
  15. 7,3Yüksek CVE-2026-116049 krupalshah EmployeeRecruitmentSystem Registration Wizard bileşeninde SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-745 gün önce
  16. 7,3Yüksek CVE-2026-116048 krupalshah EmployeeRecruitmentSystem kayıt formunda SQL enjeksiyonu açığı krupalshah EmployeeRecruitmentSystemCWE-745 gün önce
  17. 4,3Orta CVE-2026-116047 Privoce Vocechat widget.html dosyasında sorgu parametresi üzerinden siteler arası betik çalıştırma (XSS) açığı Privoce VocechatCWE-795 gün önce
  18. 5,3Orta CVE-2026-116046 eventcatalog SDK'sında özel doküman yardımcılarında dizin geçişi (path traversal) açığı eventcatalog sdkCWE-225 gün önce
  19. 4,3Orta CVE-2026-116045 1999AZZAR designer-mcp get_reference fonksiyonunda yol geçişi (path traversal) açığı 1999AZZAR designer-mcpCWE-225 gün önce
  20. 7,2Yüksek CVE-2026-115251Yama var Duplicator eklentisinde multisite alt sitesi yöneticisinin tek tıkla yükseltme üzerinden ağ genelinde PHP kodu çalıştırmasına olanak tanıya… DuplicatorCWE-2695 gün önce
  21. 9,8Kritik CVE-2026-115214Yama var Datawiza Proxy Auth Plugin'de kimlik doğrulamasız yetki yükseltme açığı Datawiza Proxy Auth PluginCWE-2695 gün önce
  22. 2,4Düşük CVE-2026-115183Yama var Qi Addons For Elementor eklentisinde Animated Text widget'ı içerik enjeksiyonu açığı Qi Addons For ElementorCWE-3455 gün önce
  23. 3,1Düşük CVE-2026-114743Yama var InstaWP Connect eklentisinde yetkilendirme eksikliği: eklenti ayarları değiştirilebiliyor InstaWP ConnectCWE-8625 gün önce
  24. 2,7Düşük CVE-2026-114742Yama var WPVR eklentisinde IDOR açığı: sanal turlar yetkisiz şekilde güncellenebiliyor WPVRCWE-6395 gün önce
  25. 3,8Düşük CVE-2026-114741Yama var WP VR eklentisinde IDOR zafiyeti: katılımcı yetkisine sahip kullanıcılar sanal turları okuyup değiştirebiliyor WPVRCWE-6395 gün önce